
Série de blogs
Sécurité des réseaux

Le botnet TheMoon facilite l'accès à des...
Dans un paysage numérique truffé de menaces, la vigilance est de mise. Les cybercriminels exploitent les appareils en fin de vie pour perpétrer leurs activités malveillantes. Récemment, Black Lotus Labs, le redoutable service de renseignement sur les menaces...
CISA - Avertissement de vulnérabilité SharePoint : RCE...
À la lumière des récentes cybermenaces, un avertissement sur la vulnérabilité SharePoint de la CISA a été émis. Selon les médias, des acteurs de la menace exploitent la faille d'exécution de code à distance pour lancer des...
Attaques DoS en boucle : 300K systèmes...
Dans un paysage numérique où les menaces de cybersécurité évoluent constamment, une récente découverte des chercheurs du CISPA Helmholtz Center for Information Security a dévoilé une nouvelle forme d'attaque connue sous le nom de...
Violation du réseau du gouvernement de l'État américain : ...
L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a récemment révélé qu'un organisme public avait été victime d'une cyber-fraude facilitée par l'utilisation abusive des informations d'identification d'un ancien employé (....).
Correction de la vulnérabilité de Cisco : Protection contre...
Au cours des derniers développements, Cisco a pris des mesures rapides pour corriger une faille de sécurité critique affectant Unity Connection, une vulnérabilité marquée comme CVE-2024-20272, avec un score CVSS inquiétant de 7.3. Cette...
Alerte : Nouvelle variante de DLL utilisée...
Des recherches récentes ont mis en lumière une nouvelle variante de DLL concernant les techniques de détournement des ordres de recherche. Selon des rapports récents, cette variante de bibliothèque de liens dynamiques pourrait potentiellement être utilisée...
Alerte : des acteurs chinois exploitent...
Barracuda, une importante société de cybersécurité des réseaux et de la messagerie, a récemment été confrontée à une vulnérabilité de type "zero-day". La vulnérabilité a été identifiée comme CVE-2023-7102 dans son Email Security Gateway...
Sécurisation des réseaux : S'adresser à pfSense...
Selon les récentes découvertes de Sonar, des failles de sécurité critiques sont apparues dans la solution de pare-feu open-source Netgate pfSense, largement utilisée, exposant potentiellement les appareils sensibles à l'exécution de commandes non autorisées. Ces vulnérabilités de pfSense, comprenant...
Sierra Flaws Cyber Attack : Routeur...
Lors d'un récent examen des routeurs sans fil Sierra, Vedere Labs de Forescout a découvert 21 nouvelles vulnérabilités qui, bien que relativement simples à exploiter, posent des problèmes historiques aux entreprises pour y remédier. Vedere Labs de Forescout...
Sécurité des clés RSA : Perspectives d'avenir...
Dans le domaine des protocoles de communication sécurisés, les clés RSA jouent un rôle essentiel dans la protection des informations sensibles. Récemment, un groupe de chercheurs d'universités réputées de Californie et du Massachusetts a découvert...
Le botnet Mirai exploite des bogues de type Zero-Day...
InfectedSlurs, un malware du botnet Mirai, a exploité deux vulnérabilités d'exécution de code à distance (RCE) de type zero-day. Le logiciel malveillant cible les routeurs et les enregistreurs vidéo (NVR), dans le but de les...